GDPR
1. Introduzione
A partire dal 25 maggio 2018, il Regolamento (UE) 2016/679, noto come Regolamento Generale sulla Protezione dei Dati (GDPR), è pienamente applicabile in tutti gli Stati membri dell'Unione Europea.
In Italia, il GDPR è integrato dal Decreto Legislativo n. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal Decreto Legislativo n. 101/2018, ed è supervisionato dal Garante per la Protezione dei Dati Personali.
Keloriax si impegna a garantire che il trattamento dei dati personali avvenga nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza, assicurando ai clienti e agli utenti un elevato livello di tutela dei propri diritti e delle proprie libertà fondamentali.
La presente Informativa sulla Privacy descrive come Keloriax raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito web, effettuano acquisti o utilizzano i servizi correlati.
Gli obiettivi principali del GDPR sono:
- Rafforzare il controllo degli utenti sui propri dati personali;
- Garantire trasparenza e sicurezza nel trattamento dei dati;
- Stabilire responsabilità e obblighi chiari per i titolari e i responsabili del trattamento;
- Favorire un mercato digitale europeo più affidabile e sicuro.
2. Titolare del trattamento dei dati personali
Il titolare del trattamento dei dati personali è:
Keloriax
Indirizzo:
8387 Midsummer Ln
Elizabeth, CO 80107
USA
E-mail:
Telefono:
+1 (303) 471-5654
Il Titolare è responsabile della determinazione delle finalità e delle modalità del trattamento dei dati personali effettuato attraverso il sito web, i servizi di vendita online e le attività di assistenza clienti.
3. Ambito di applicazione
Il GDPR si applica:
- A tutte le organizzazioni stabilite nell'Unione Europea, indipendentemente dal luogo in cui avviene il trattamento dei dati;
- Ai soggetti stabiliti al di fuori dell'Unione Europea che offrono beni o servizi a persone residenti nell'UE, inclusi i consumatori italiani;
- Ai soggetti che monitorano il comportamento degli utenti all'interno dell'UE attraverso cookie, strumenti di analisi, tecnologie di tracciamento o profilazione.
La presente informativa si applica a tutti i trattamenti di dati personali effettuati da Keloriax attraverso:
- il proprio sito web;
- il processo di acquisto online;
- i servizi di assistenza clienti;
- le comunicazioni commerciali;
- le attività amministrative e contrattuali correlate.
Le attività esclusivamente personali o domestiche non rientrano nell'ambito di applicazione del GDPR.
4. Tipologie di dati personali raccolti
Keloriax può raccogliere le seguenti categorie di dati personali:
4.1 Dati identificativi e di contatto
include i seguenti elementi:
- Nome e cognome;
- Indirizzo di spedizione;
- Indirizzo e-mail;
- Numero di telefono;
- Altri dati forniti volontariamente dall'utente.
4.2 Dati relativi agli ordini
include i seguenti elementi:
- Prodotti acquistati;
- Numero dell'ordine;
- Informazioni relative alla consegna;
- Comunicazioni relative all'acquisto.
4.3 Dati relativi ai pagamenti
I dati completi delle carte di pagamento non vengono normalmente memorizzati direttamente da Keloriax.
Le informazioni di pagamento vengono gestite tramite fornitori di pagamento esterni conformi agli standard di sicurezza applicabili.
4.4 Dati tecnici e di navigazione
Possono essere raccolti:
- Indirizzo IP;
- Tipo di browser;
- Informazioni sul dispositivo;
- Dati relativi alla navigazione;
- Informazioni raccolte tramite cookie e tecnologie simili.
5. Finalità del trattamento dei dati
Keloriax tratta i dati personali per le seguenti finalità:
5.1 Gestione degli ordini
include i seguenti elementi:
- Elaborazione degli acquisti;
- Conferma degli ordini;
- Spedizione dei prodotti;
- Gestione dei pagamenti;
- Assistenza post-vendita.
5.2 Obblighi legali e amministrativi
I dati possono essere trattati per:
- Adempimenti fiscali;
- Obblighi contabili;
- Obblighi previsti dalla legge.
5.3 Sicurezza e prevenzione delle frodi
Keloriax può utilizzare i dati per:
- Proteggere il sito web;
- Prevenire attività fraudolente;
- Garantire la sicurezza delle transazioni.
5.4 Comunicazioni commerciali
Le comunicazioni promozionali o di marketing saranno effettuate esclusivamente secondo quanto previsto dalla normativa applicabile e, quando richiesto, previo consenso dell'utente.
6. Base giuridica del trattamento
Il trattamento dei dati personali si basa sulle seguenti basi giuridiche previste dal GDPR:
- Esecuzione del contratto di acquisto;
- Adempimento di obblighi legali;
- Consenso dell'interessato;
- Legittimo interesse del titolare del trattamento.
L'utente può revocare il consenso prestato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
7. Principi fondamentali del trattamento dei dati
Keloriax tratta i dati personali nel rispetto dei principi previsti dall'articolo 5 del GDPR:
7.1 Liceità, correttezza e trasparenza
I dati personali vengono trattati esclusivamente sulla base di una valida base giuridica e gli interessati ricevono informazioni chiare sulle modalità di trattamento.
7.2 Limitazione delle finalità
I dati vengono raccolti esclusivamente per finalità determinate, esplicite e legittime.
7.3 Minimizzazione dei dati
Vengono raccolti soltanto i dati necessari per fornire i servizi richiesti.
7.4 Esattezza dei dati
Keloriax adotta misure ragionevoli per garantire che i dati siano accurati e aggiornati.
7.5 Limitazione della conservazione
I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità previste o per adempiere agli obblighi di legge.
7.6 Integrità e riservatezza
Sono adottate misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione.
7.7 Responsabilizzazione
Keloriax mantiene procedure interne e controlli adeguati per dimostrare la conformità al GDPR.
8. Cookie e tecnologie di tracciamento
Keloriax utilizza cookie e tecnologie simili per migliorare l'esperienza dell'utente e garantire il corretto funzionamento del sito.
I cookie possono essere utilizzati per:
- Funzionamento tecnico del sito;
- Memorizzazione delle preferenze dell'utente;
- Analisi statistiche;
- Miglioramento dei servizi;
- Eventuali attività di marketing, previo consenso quando richiesto.
Gli utenti possono gestire o modificare le preferenze relative ai cookie tramite le impostazioni del proprio browser o tramite gli strumenti disponibili sul sito.
9. Fornitori terzi e responsabili del trattamento
Keloriax può condividere alcuni dati personali con fornitori esterni necessari per la gestione dei servizi, inclusi:
- Fornitori di pagamento;
- Corrieri e operatori logistici;
- Piattaforme tecnologiche;
- Servizi di assistenza clienti;
- Fornitori di strumenti analitici o tecnici.
Tali soggetti trattano i dati esclusivamente secondo le istruzioni ricevute e nel rispetto della normativa applicabile.
10. Diritti degli interessati
Ai sensi degli articoli da 12 a 23 del GDPR, gli utenti hanno diritto di:
10.1 Diritto di accesso
Ricevere informazioni sul trattamento dei propri dati personali e ottenere una copia degli stessi.
10.2 Diritto di rettifica
Richiedere la correzione di dati inesatti o incompleti.
10.3 Diritto alla cancellazione
Richiedere la cancellazione dei propri dati nei casi previsti dalla normativa applicabile.
10.4 Diritto alla limitazione del trattamento
Richiedere la sospensione temporanea del trattamento.
10.5 Diritto alla portabilità
Ricevere i propri dati in formato strutturato e trasferirli ad altro titolare quando previsto.
10.6 Diritto di opposizione
Opporsi al trattamento basato sul legittimo interesse o al marketing diretto.
10.7 Diritto di revoca del consenso
Revocare il consenso precedentemente fornito.
10.8 Processo decisionale automatizzato
L'utente ha diritto a non essere sottoposto a decisioni basate esclusivamente su trattamenti automatizzati, salvo i casi previsti dalla legge.
10.9 Protezione dei minori
I servizi Keloriax non sono destinati ai minori di 14 anni senza il consenso del genitore o del tutore legale.
11. Trasferimenti internazionali di dati
Qualora i dati personali vengano trasferiti al di fuori dello Spazio Economico Europeo (SEE), Keloriax garantisce che tali trasferimenti avvengano nel rispetto degli articoli 44 e seguenti del GDPR.
I trasferimenti possono avvenire mediante:
- Decisioni di adeguatezza della Commissione Europea;
- Clausole Contrattuali Standard (SCC);
- Data Privacy Framework UE-USA, quando applicabile;
- Misure supplementari di sicurezza quali crittografia e controllo degli accessi.
12. Sicurezza dei dati e gestione delle violazioni
Keloriax adotta misure tecniche e organizzative adeguate, tra cui:
- Crittografia dei dati sensibili;
- Protocolli SSL/TLS;
- Backup periodici;
- Controlli di accesso;
- Autenticazione;
- Monitoraggio dei sistemi;
- Procedure interne di gestione degli incidenti.
In caso di violazione dei dati personali (Data Breach), Keloriax procederà alla notifica all'autorità competente entro i termini previsti dal GDPR e informerà gli interessati quando richiesto dalla normativa.
13. Autorità di controllo e sanzioni
L'autorità di controllo competente in Italia è:
Garante per la Protezione dei Dati Personali
Il Garante dispone dei poteri previsti dagli articoli 57 e 58 del GDPR, inclusi:
- Verifiche e ispezioni;
- Richiesta di informazioni;
- Limitazione o sospensione dei trattamenti;
- Applicazione di sanzioni amministrative.
Le violazioni più gravi del GDPR possono comportare sanzioni fino a 20 milioni di euro o fino al 4% del fatturato annuo mondiale dell'impresa, se superiore.
Secondo la normativa italiana, gli interessati possono inoltre fornire indicazioni relative al trattamento dei propri dati dopo il decesso.
14. Modifiche alla presente Informativa
Keloriax si riserva il diritto di modificare o aggiornare la presente Informativa sulla Privacy per garantire la conformità normativa e migliorare la protezione dei dati personali.
Le modifiche saranno pubblicate sul sito web con indicazione della data di aggiornamento.
15. Contatti
Per qualsiasi richiesta relativa alla protezione dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile contattare:
Keloriax
Indirizzo:
8387 Midsummer Ln
Elizabeth, CO 80107
USA
E-mail:
Telefono:
+1 (303) 471-5654
Orario del servizio clienti:
Dal lunedì al venerdì
09:00–12:30
14:00–18:00 (CET)